ÖAMTC-Tankgutschein: Wie Sie Phishing-Betrug erkennen und was Sie rechtlich dagegen tun können

Gefälschte ÖAMTC-Tankgutscheine kursieren seit Wochen in österreichischen WhatsApp-Gruppen und E-Mail-Postfächern: Betrüger versprechen Gutscheine im Wert von 250 Euro, um persönliche Daten und Bankzugangsdaten zu stehlen. Der ÖAMTC warnte bereits offiziell vor der Masche – doch die Nachrichten verbreiten sich weiter.

Was hinter dem „ÖAMTC-Tankgutschein" wirklich steckt

Die Betrugsmasche ist simpel, aber effektiv: Eine Nachricht landet per WhatsApp, SMS oder E-Mail in Ihrem Posteingang. Sie behauptet, der ÖAMTC verschenke anlässlich eines Jubiläums oder einer Aktion Tankgutscheine im Wert von 250 Euro. Um den Gutschein zu erhalten, sollen Sie einen Link öffnen, eine kurze Umfrage ausfüllen – und am Ende Ihre Kreditkartendaten oder IBAN eingeben, „um den Versand zu bestätigen".

Der ÖAMTC selbst stellt klar: Diese Aktion existiert nicht. „Bitte klicken Sie keine Links und geben Sie keine persönlichen Daten ein", heißt es in der offiziellen Warnung auf oeamtc.at. Die gefälschten Websites sind täuschend echt gestaltet und imitieren das Corporate Design des Automobilclubs.

Was echte ÖAMTC-Mitgliedsvorteile tatsächlich bieten: Mitglieder erhalten 1,5 Cent Rabatt pro Liter an Eni-Tankstellen in Österreich, Kreditkarteninhaber zusätzlich 5 Cent pro Liter – insgesamt also bis zu 6,5 Cent/Liter. Das ist ein seriöser Vorteil. Aber er wird niemals über WhatsApp-Gewinnspiele ausgespielt.

So erkennen Sie Phishing-Nachrichten sofort

Das österreichische Bundeskriminalamt listet klare Warnsignale für Phishing-Angriffe, die auch auf diesen Fall zutreffen:

• Dringlichkeit und künstliche Knappheit: „Nur noch 3 Gutscheine verfügbar!" oder „Aktion endet heute" sollen Panik erzeugen und zum schnellen Klicken verleiten.
• Unbekannte Absenderadressen: Echte ÖAMTC-E-Mails kommen von @oeamtc.at – nicht von kryptischen Domains wie oeamtc-aktion2026.com.
• Weiterleitungspflicht: Viele Phishing-Aktionen verlangen, dass Sie die Nachricht an fünf Kontakte weiterleiten, bevor Sie den Gutschein erhalten. Das dient der Verbreitung – kein seriöses Unternehmen macht das.
• Dateneingabe vor dem Erhalt: Wenn Sie Bankdaten oder Kreditkartennummern eingeben müssen, um etwas „Kostenloses" zu bekommen, ist das ein klares Alarmzeichen.

Der österreichische Faktencheck-Dienst Mimikama hat die gefälschte Tankgutschein-Kampagne bereits dokumentiert und analysiert. Laut Mimikama.org ist die Domain der Phishing-Seite erst kürzlich registriert worden – typisch für betrügerische Kampagnen, die schnell aufgebaut und wieder verschwinden.

Was tun, wenn Sie Daten eingegeben haben?

Wenn Sie auf einen solchen Link geklickt und Daten eingegeben haben, zählt jede Minute. Folgende Schritte sollten Sie sofort einleiten:

Schritt 1 – Karte sperren lassen: Rufen Sie Ihre Bank an oder nutzen Sie die Sperr-Hotline (österreichweit: 0800 204 8800, gebührenfrei). Lassen Sie Kreditkarte oder Bankkarte umgehend sperren, bevor Abbuchungen erfolgen.

Schritt 2 – Passwörter ändern: Falls Sie dieselben Zugangsdaten für Online-Banking, E-Mail oder andere Dienste verwenden, ändern Sie alle Passwörter sofort.

Schritt 3 – Anzeige erstatten: Erstatten Sie Anzeige bei der nächsten Polizeidienststelle oder online über das Bundeskriminalamt. Nur durch Anzeigen können Behörden Muster erkennen und Betrugsnetzwerke aufdecken. Sie erhalten eine Anzeigenbestätigung – wichtig für spätere Rückforderungsansprüche.

Schritt 4 – Bank über den Betrug informieren: Ihre Bank kann bei rechtzeitiger Meldung eine Rückbuchung (Chargeback) einleiten, besonders bei Kreditkartenzahlungen. Diese Möglichkeit besteht oft innerhalb von 120 Tagen nach der Buchung.

Was Ihnen ein Rechtsanwalt in einem solchen Fall helfen kann

Viele Phishing-Opfer wissen nicht, welche rechtlichen Möglichkeiten sie haben. Ein Rechtsanwalt kann in mehreren Punkten entscheidend helfen:

Rückforderung von Geld: Wurden Beträge abgebucht, kann ein Anwalt die Bank rechtlich zur Rückbuchung drängen, sofern die Bank ihren Sicherheitspflichten nicht ausreichend nachgekommen ist. Das österreichische Zahlungsdienstegesetz (ZaDiG 2018) regelt die Haftungsverteilung zwischen Bank und Kunde.

Datenschutzrechtliche Ansprüche: Wurden Ihre Daten durch den Betrug in falsche Hände gegeben und weiterverwendet, können sich Ansprüche nach der DSGVO ergeben. Der Anwalt kann prüfen, ob Sie einen Schadenersatzanspruch gegen verarbeitende Stellen geltend machen können.

Strafanzeige und Opferrechte: Im Strafverfahren können Betrugsopfer Schadenersatz als Privatbeteiligte beantragen. Ein Anwalt hilft dabei, diesen Anspruch korrekt einzubringen und durchzusetzen.

Identitätsmissbrauch: Wenn Ihre Daten für weitere betrügerische Aktivitäten genutzt werden – etwa zur Eröffnung von Fake-Konten – kann ein Anwalt vorsorglich rechtliche Schritte einleiten.

Die Erfahrung zeigt: Je früher Betroffene rechtliche Unterstützung suchen, desto besser stehen die Chancen auf Rückerstattung.

Wie Sie sich langfristig schützen

Der beste Schutz vor solchen Angriffen ist Aufklärung. Teilen Sie diese Information mit Familienmitgliedern, besonders mit älteren Personen, die weniger Erfahrung mit digitalen Betrugsmaschen haben. Betrüger setzen gezielt auf das Vertrauen in bekannte Marken wie den ÖAMTC – deshalb ist Skepsis gegenüber unerwarteten Gewinnnachrichten immer angebracht.

Technisch empfiehlt das österreichische Bundeskriminalamt, einen Spam-Filter zu aktivieren, keine unbekannten Links anzuklicken und bei verlockenden Angeboten immer direkt auf der offiziellen Website des Unternehmens nachzusehen – also oeamtc.at, nicht über einen zugesendeten Link.

Die Behörde für IT-Sicherheit CERT.at bietet zudem aktuelle Warnmeldungen zu laufenden Phishing-Kampagnen in Österreich an. Ein regelmäßiger Blick auf cert.at lohnt sich.

Zwei-Faktor-Authentifizierung schützt Ihre Online-Konten auch dann, wenn Passwörter gestohlen wurden. Aktivieren Sie diese Funktion bei Bank-Apps, E-Mail-Konten und anderen wichtigen Diensten. Selbst wenn Betrüger Ihr Passwort kennen, können sie sich ohne den zweiten Faktor nicht einloggen.

Phishing-Angriffe werden technisch immer ausgefeilter – KI-generierte Texte ohne Rechtschreibfehler, täuschend echte Websites und personalisierte Ansprachen machen es Laien zunehmend schwer, Betrug zu erkennen. Das Bundeskriminalamt verzeichnet laut eigenen Angaben eine kontinuierlich steigende Zahl von Cyberbetrug-Anzeigen in Österreich, mit Schadenssummen in Millionenhöhe pro Jahr.

Wer bereits Opfer geworden ist oder unsicher ist, ob seine Daten kompromittiert wurden, sollte nicht zögern, einen auf IT-Recht oder Verbraucherrecht spezialisierten Rechtsanwalt zu konsultieren. Professionelle Beratung erhöht die Chancen auf Schadensersatz erheblich.

Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Bei konkreten rechtlichen Fragen wenden Sie sich an einen zugelassenen Rechtsanwalt.

Auf Expert Zoom finden Sie auf Österreich spezialisierte Rechtsanwälte, die auch bei digitalem Betrug helfen: ID Austria läuft ab: So schützen Sie sich vor Phishing-Betrug